VulnDriver/FakeAPP 1x

显示全部楼层 · 发表于 4 天前

本帖最后由 UNknownOoo 于 2025-9-10 14:44 编辑

会尝试利用漏洞驱动摸坏杀毒软件

VT 初扫：2/70

https://share.weiyun.com/QAsDTOhf

https://wormhole.app/KBELjy#vwxxnpDzUo7PMwHo69Cayw

显示全部楼层 · 发表于 4 天前

本帖最后由 aboringman 于 2025-9-10 14:06 编辑

Avast（CC：OFF）：衍生物连同本体一起去世

瑞星：

2025-09-10 14:03:22 C:\ProgramData\WindowsData\men.exe Ransom.Encoder!8.FFD4 清除 C:\ProgramData\WindowsData\funzip.exe

复制代码

显示全部楼层 · 发表于 4 天前

MD扫描不杀

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

楼主可以传一个不需要登录的网盘吗？谢谢

显示全部楼层 · 发表于 4 天前

Rukia 发表于 2025-9-10 14:37
楼主可以传一个不需要登录的网盘吗？谢谢

https://wormhole.app/KBELjy#vwxxnpDzUo7PMwHo69Cayw

显示全部楼层 · 发表于 4 天前

一招鲜吃遍天

显示全部楼层 · 发表于 4 天前

莒县小哥发表于 2025-9-10 14:03
MD扫描不杀

马上杀了

显示全部楼层 · 发表于 4 天前

cortex双击杀men.exe

显示全部楼层 · 发表于 4 天前

双击essp击杀衍生物

2025/9/10 15:12:48;文件系统实时防护;文件;C:\Sandbox\Y8219\virus2\user\all\WindowsData\men.exe;Generik.MYXGERF 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Sandbox\Y8219\virus2\user\all\WindowsData\funzip.exe (688AC633D0B61FD698459A55D9909164C04EF56E).;4325E674E0D19B60A82F6970955C188C9F05584B;2025/9/10 15:12:36;;

[病毒样本] VulnDriver/FakeAPP 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块